Tienes que darte de alta en la "
Agencia Española de Protección de Datos", ya que si en algún momento ello se enteran de que estas almazenando datos y que no estás registrado allí, te pondrán una multa, y no bajará de los 1000€. Ahora, yo a nivel personal si mi web no tiene un nivel de tráfico/usuarios registrados muy alto, no me molestaría en registrarlo.
También tienes que especificar a los usuarios que vas a hacer con sus datos, si los vas a usar para estadísticas (Google Analytics) o cualquier otra cosa.
Además también debes permitir a los usuarios que puedan eliminar su cuenta, ya que es una de la normativas de la Ley Organica de Protección de Datos 15/1999.